| componente de Windows | |
| bloqueador de bits | |
|---|---|
| tipo de componente | Protección de Datos |
| Incluido en | Microsoft Windows Vista , Microsoft Windows Server 2008 , Windows 7 , Windows 8 , Windows 10 , Windows RT , Windows 11 |
| Sitio web | docs.microsoft.com/en-us… |
BitLocker Drive Encryption es una tecnología patentada de cifrado de unidades que forma parte de los siguientes sistemas operativos:
BitLocker le permite proteger los datos mediante el cifrado completo de los discos (lógicos, con Windows 7, tarjetas SD y unidades flash USB ) (en la terminología de Microsoft, volúmenes). Se admiten los siguientes algoritmos de cifrado:
La clave en sí se puede almacenar en el TPM o en un dispositivo USB , o en una computadora. En el caso del TPM , cuando la computadora arranca, la clave se puede obtener de ella inmediatamente, o solo después de la autenticación usando una llave USB o ingresando un código PIN por parte del usuario. Así, son posibles las siguientes combinaciones de acceso:
BitLocker cifra una unidad lógica, no una unidad física. Un disco lógico puede ocupar una parte de un disco o puede incluir una matriz de varios discos. Para que BitLocker funcione en caso de cifrado de disco del sistema, se requerirán dos NTFS - [discos lógicos], uno para el sistema operativo y otro para la parte de arranque. Este último debe tener al menos 1,5 GB y no debe estar encriptado. A partir de Windows Vista SP1, se hizo posible cifrar unidades lógicas que no son del sistema . Después de crear las particiones, debe inicializar el módulo TPM en la PC, donde se encuentra, y activar BitLocker. Windows 7 introdujo BitLocker To Go, que le permite cifrar medios extraíbles, y también redujo los requisitos para la parte de arranque, 100 MB son suficientes para ello. Cuando instala Windows 7 en un disco vacío, se crea automáticamente una partición de arranque.
Hay tres mecanismos de autenticación que se pueden usar para implementar el cifrado de Bitlocker:
Existe una utilidad de desbloqueo no oficial [1] para los sistemas operativos GNU/Linux y macOS , que es una herramienta para leer y escribir unidades lógicas cifradas con BitLocker.
Para proporcionar acceso a una unidad lógica cifrada, la utilidad de desbloqueo utiliza el controlador FUSE , pero esta utilidad no puede crear nuevas unidades lógicas cifradas. [2]
En Windows 7x64 sp1, un usuario notó que BitLocker no funcionaba cuando se conectaba una unidad USB portátil. [3]